# 學習筆記 ##### nginx基本設定 ``` server { listen 80 default_server; listen [::]:80 default_server; # 導向至 HTTPS rewrite ^(.*) https://$host$1 permanent; } server { # SSL 設定 listen 443 ssl default_server; listen [::]:443 ssl default_server; # 憑證與金鑰的路徑 ssl_certificate /etc/nginx/ssl/nginx.crt; ssl_certificate_key /etc/nginx/ssl/nginx.key; # ... } ``` ##### proxy 設定方式 ``` location / { proxy_pass_header Server; proxy_redirect off; # proxy_set_header Host $Host; proxy_set_header Host $http_Host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-scheme $scheme; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $server_name; proxy_pass https://survey.dreamteenet.com; # try_files $uri $uri/ =404; } ``` ##### SSL相關設定 ``` ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:RSA+AES128:RSA+AES256; ssl_ecdh_curve secp384r1; ssl_session_cache shared:SSL:10m; ssl_session_tickets off; ssl_stapling on; ssl_stapling_verify on; resolver 168.95.1.1 168.95.192.1 valid=300s; resolver_timeout 5s; add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; ssl_dhparam /etc/ssl/certs/dhparam2.pem; ``` ##### proxy\_redirect的用法 ``` location /one/ { proxy_pass http://upstream:port/kevin/; proxy_redirect default; } location /one/ { proxy_pass http://upstream:port/kevin/; proxy_redirect http://upstream:port/kevin/ /one/; } ``` ##### 設定影響範圍 http{} #可以影響全區設定 server{} #影響該服務的設定 location{} #影響符合該資料夾的設定 ##### nginx上傳空間限制更改 ``` server { ... client_max_body_size 10M; ... } ``` **備註：預設2MB，記得php也需要修改fpm** ``` client_max_body_size 0; ＃無限制 client_body_timeout 300s ＃設定timeout時間 ``` ##### 變量名 $host 请求信息中的 Host，如果请求中没有 Host 行，则等于设置的服务器名 $request\_method 客户端请求类型，如 GET、POST $remote\_addr 客户端的 IP 地址 $args 请求中的参数 $content\_length 请求头中的 Content-length 字段 $http\_user\_agent 客户端 agent 信息 $http\_cookie 客户端 cookie 信息 $remote\_addr 客户端的 IP 地址 $remote\_port 客户端的端口 $server\_protocol 请求使用的协议，如 HTTP/1.0、HTTP/1.1\\ $server\_addr 服务器地址 $server\_name 服务器名称 $server\_port 服务器的端口号 ##### location匹配规则 语法规则：location \[=|~|~\*|^~\] /uri/ { … } 模式 含义 location = /uri = 表示精确匹配，只有完全匹配上才能生效 location ^~ /uri ^~ 开头对URL路径进行前缀匹配，并且在正则之前。 location ~ pattern 开头表示区分大小写的正则匹配 location ~\* pattern 开头表示不区分大小写的正则匹配 location /uri 不带任何修饰符，也表示前缀匹配，但是在正则匹配之后 location / 通用匹配，任何未匹配到其它location的请求都会匹配到，相当于switch中的default 前缀匹配时，Nginx 不对 url 做编码，因此请求为 /static/20%/aa，可以被规则 ^~ /static/ /aa 匹配到（注意是空格） 多个 location 配置的情况下匹配顺序为: 首先精确匹配 = 其次前缀匹配 ^~ 其次是按文件中顺序的正则匹配 然后匹配不带任何修饰的前缀匹配。 最后是交给 / 通用匹配 当有匹配成功时候，停止匹配，按当前匹配规则处理请求 意：前缀匹配，如果有包含关系时，按最大匹配原则进行匹配。比如在前缀匹配：location /dir01 与 location /dir01/dir02，如有请求 http://localhost/dir01/dir02/file 将最终匹配到 location /dir01/dir02 例子，有如下匹配规则： location = / { echo "规则A"; } location = /login { echo "规则B"; } location ^~ /static/ { echo "规则C"; } location ^~ /static/files { echo "规则X"; } location ~ \\.(gif|jpg|png|js|css)$ { echo "规则D"; } location ~\* \\.png$ { echo "规则E"; } location /img { echo "规则Y"; } location / { echo "规则F"; } 那么产生的效果如下： 访问根目录 /，比如 http://localhost/ 将匹配 规则A 访问 http://localhost/login 将匹配 规则B，http://localhost/register 则匹配 规则F 访问 http://localhost/static/a.html 将匹配 规则C 访问 http://localhost/static/files/a.exe 将匹配 规则X，虽然 规则C 也能匹配到，但因为最大匹配原则，最终选中了 规则X。你可以测试下，去掉规则 X ，则当前 URL 会匹配上 规则C。 访问 http://localhost/a.gif, http://localhost/b.jpg 将匹配 规则D 和 规则 E ，但是 规则 D 顺序优先，规则 E 不起作用，而 http://localhost/static/c.png 则优先匹配到 规则 C 访问 http://localhost/a.PNG 则匹配 规则 E ，而不会匹配 规则 D ，因为 规则 E 不区分大小写。 访问 http://localhost/img/a.gif 会匹配上 规则D,虽然 规则Y 也可以匹配上，但是因为正则匹配优先，而忽略了 规则Y。 访问 http://localhost/img/a.tiff 会匹配上 规则Y。 访问 http://localhost/category/id/1111 则最终匹配到规则 F ，因为以上规则都不匹配，这个时候应该是 Nginx 转发请求给后端应用服务器，比如 FastCGI（php），tomcat（jsp），Nginx 作为反向代理服务器存在。 理解Nginx中Server和Location的匹配逻辑 ##### nginx日誌 字段 作用 $remote\_addr与$http\_x\_forwarded\_for 记录客户端IP地址 $remote\_user 记录客户端用户名称 $request 记录请求的URI和HTTP协议 $status 记录请求状态 $body\_bytes\_sent 发送给客户端的字节数，不包括响应头的大小 $bytes\_sent 发送给客户端的总字节数 $connection 连接的序列号 $connection\_requests 当前通过一个连接获得的请求数量 $msec 日志写入时间。单位为秒，精度是毫秒 $pipe 如果请求是通过HTTP流水线(pipelined)发送，pipe值为“p”，否则为“.” $http\_referer 记录从哪个页面链接访问过来的 $http\_user\_agent 记录客户端浏览器相关信息 $request\_length 请求的长度（包括请求行，请求头和请求正文） $request\_time 请求处理时间，单位为秒，精度毫秒 $time\_iso8601 ISO8601标准格式下的本地时间 $time\_local 记录访问时间与时区 ##### nginx负载均衡 Upstream 指定后端服务器地址列表，在 server 中拦截响应请求，并将请求转发到 Upstream 中配置的服务器列表。 ``` upstream balanceServer {     server 10.1.22.33:12345;     server 10.1.22.34:12345;     server 10.1.22.35:12345; } server {     server_name  fe.server.com;     listen 80;     location /api {         proxy_pass http://balanceServer;     } } ``` ##### add header的設定 ``` # HTTP response headers borrowed from Nextcloud `.htaccess` add_header Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; add_header X-Robots-Tag "noindex, nofollow" always; add_header X-XSS-Protection "1; mode=block" always; ``` ##### x-robot-tag介紹 Noindex: 告訴搜索引擎不要索引該網頁。 Index: 告訴搜索引擎索引該網頁，不必特意加入此標籤，因為這是預設的。 Follow:即使網頁沒有被索引，網頁爬蟲也應該追蹤網頁上的所有鏈接，並將權限傳遞給連結的網頁。 Nofollow: 告訴網頁爬蟲也不要追蹤網頁上的所有鏈接，並將不可以將權限傳遞給連結的網頁。 Noimageindex: 告訴網頁爬蟲不要索引該網頁上的任何圖像。 None:相當於同時使用noindex和nofollow標籤。 Noarchive:搜索引擎不應該在SERP(搜尋結果頁面)上顯示暫存的連結到這個網頁。 Nocache:與noarchive相同，但只用於Internet Explorer和Firefox瀏覽器。 Nosnippet:告訴搜索引擎不要在SERP(搜尋結果頁面)上顯示該網頁的一個片段（即Meta描述）。 Noodyp/noydir \[OBSOLETE\]:阻止搜索引擎使用DMOZ的網頁描述作為此頁面的SERP(搜尋結果頁面)片段說明。但是，DMOZ在2017年初關站，這個標籤已經過時了。 Unavailable\_after: 搜索引擎不應該在特定的日期之後索引該網頁。 noindex：指示搜索引擎不應該索引這個頁面的內容。 X-Robots-Tag: noindex nofollow：指示搜索引擎不應該跟隨頁面中的連結。 X-Robots-Tag: nofollow noarchive：指示搜索引擎不應該將這個頁面存檔。 X-Robots-Tag: noarchive nosnippet：指示搜索引擎不應該顯示這個頁面的摘要或片段。 X-Robots-Tag: nosnippet max-snippet:\[number\]：指定搜索引擎在搜索結果中顯示的最大摘要長度（以字符為單位）。 X-Robots-Tag: max-snippet:150 max-video-preview:\[number\]：指定搜索引擎在搜索結果中顯示的最大影片預覽長度（以秒為單位）。 X-Robots-Tag: max-video-preview:30 noindex, nofollow：組合使用，指示搜索引擎不應該索引該頁面，並且不應該跟隨頁面中的連結。 X-Robots-Tag: noindex, nofollow 這些標頭應該在服務器端生成並添加到 HTTP 響應中，以便告訴搜索引擎如何處理這些頁面。具體的設置方式取決於您使用的服務器和網站架構。例如，在 Nginx 中，您可以使用 add\_header 指令來添加這些標頭，如下所示： nginx location /path/to/page { add\_header X-Robots-Tag "noindex, nofollow"; } 這將使得位於 /path/to/page 的頁面在響應時添加 X-Robots-Tag: noindex, nofollow 標頭，告訴搜索引擎不要索引這個頁面，並且不要跟隨頁面中的連結。